Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Eder Gobbi
Em Ter, 2006-03-14 às 17:53 -0300, Henrique de Moraes Holschuh escreveu: On Tue, 14 Mar 2006, Eder Gobbi wrote: Política de segurança, seria interessante estar documentada, em forma de contrato ou termo de compromisso, alguém já viu ou conhece algum exemplo? Sim. Mas não é o tipo de

Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Henrique de Moraes Holschuh
On Wed, 15 Mar 2006, Eder Gobbi wrote: Minha idéia seria apenas um exemplo de termo de compromisso, de onde poderia tirar idéias e pô-las em funcionalidade. Até onde eu sei, o termo de compromisso em si não te dá direito a despedir alguém por justa causa. E dependendo da função, somente

Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Eder Gobbi
Em Qua, 2006-03-15 às 11:47 -0300, Henrique de Moraes Holschuh escreveu: Até onde eu sei, o termo de compromisso em si não te dá direito a despedir alguém por justa causa. Dá direito sim.. :c) O termo de compromisso é só um comprovante que o funcionário foi feito ciente da política de

Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Eder Gobbi
Em Qua, 2006-03-15 às 13:50 -0300, Henrique de Moraes Holschuh escreveu: ... mas não vou perder meu tempo teimando com ninguém. Isso aqui não é uma lista de discussão? Se aqui não é lugar disso.. Favor me removam.. -- ... []'s _Eder Gobbi - Woody ^-)

Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Henrique de Moraes Holschuh
On Wed, 15 Mar 2006, Eder Gobbi wrote: Em Qua, 2006-03-15 às 13:50 -0300, Henrique de Moraes Holschuh escreveu: ... mas não vou perder meu tempo teimando com ninguém. Isso aqui não é uma lista de discussão? Sim, mas não é lugar para ficar teimando. Como *eu* achei que *eu* estaria teimando

Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Maxwillian Miorim
Este problema é contornado por mim da seguinte forma: O proxy é transparente e obrigatório à todos: mesmo que o usuário defina um proxy externo, quando o meu gateway rotear o pacote ele redireciona o tráfego de todas as portas (exceto e-mail (pop, smtp e imap) para o servidor de e-mails (o que

Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Bruno Lellis
On 3/15/06, Maxwillian Miorim [EMAIL PROTECTED] wrote: Pode tentar usar o que quiser, sempre cai no squid e de lá é definido o acesso ou não. Então bloquio o mime-type do msn e a gateway.dll e pronto: sem MSN para o pessoal. Como é feito esse bloqueio do gateway.dll? Obrigado Bruno

O famoso bloqueio do MSN

2006-03-15 Por tôpico Maxwillian Miorim
Esqueci de mandar para a lista =) Uma acl do tipo url_regex que contenha a expressão gateway.dll: acl gwdll url_regex -i gateway\.dll -- Maxwillian Miorim [EMAIL PROTECTED] Slackware 10.2 / current e OpenBSD 3.8 There's no place like ${HOME}

Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Bruno Lellis
Legal, obrigado. E como vocês fazem com coisas deste tipo: http://fragmagens.blog.simplesnet.pt/archive/001425.html ? On 3/15/06, Maxwillian Miorim [EMAIL PROTECTED] wrote: Esqueci de mandar para a lista =) Uma acl do tipo url_regex que contenha a expressão gateway.dll: acl gwdll url_regex

Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Maxwillian Miorim
Mais fácil ainda, usa uma url_regex e bloqueia qualquer coisa que tenha webmessenger. : acl webmsn urg_regex -i webmessenger\. -- Maxwillian Miorim [EMAIL PROTECTED] Slackware 10.2 / current e OpenBSD 3.8 There's no place like ${HOME}

Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Bruno Lellis
Ixi, mas assim varias coisas passam.. ou não? ips, iloveim.com, por exemplo. On 3/15/06, Maxwillian Miorim [EMAIL PROTECTED] wrote: Mais fácil ainda, usa uma url_regex e bloqueia qualquer coisa que tenha webmessenger. : acl webmsn urg_regex -i webmessenger\. -- Maxwillian Miorim [EMAIL

Re: O famoso bloqueio do MSN

2006-03-15 Por tôpico Maxwillian Miorim
Esse que é o legal do squid, crie um arquivo: /etc/squid/acls/messengers Neste arquivo coloque as expressões de filtro (uma por linha) e faça uma única acl: acl messengers url_regex -i /etc/squid/acls/messengers (precisa das aspas) No /etc/squid/acls/messengers coloque: gateway\.dll iloveim\.com

O famoso bloqueio do MSN

2006-03-14 Por tôpico Bruno Lellis
Olá pessoal, Já estou ficando confuso com o meu fraco conhecimento de iptables. :P O meu problema tá sendo bloquear o MSN. Utilizei a seguinte regra pra bloquear: iptables -A FORWARD -d loginnet.passport.com -j DROP A porta 1863 não está como ACCEPT e como a política FORWARD está DROP, ela está

Re: O famoso bloqueio do MSN

2006-03-14 Por tôpico Tiago Maciel
14, 2006 4:41 PM Subject: O famoso bloqueio do MSN Olá pessoal, Já estou ficando confuso com o meu fraco conhecimento de iptables. :P O meu problema tá sendo bloquear o MSN. Utilizei a seguinte regra pra bloquear: iptables -A FORWARD -d loginnet.passport.com -j DROP A porta 1863 não está como

Re: O famoso bloqueio do MSN

2006-03-14 Por tôpico Bruno Lellis
famoso bloqueio do MSN Olá pessoal, Já estou ficando confuso com o meu fraco conhecimento de iptables. :P O meu problema tá sendo bloquear o MSN. Utilizei a seguinte regra pra bloquear: iptables -A FORWARD -d loginnet.passport.com -j DROP A porta 1863 não está como ACCEPT e como

Re: O famoso bloqueio do MSN

2006-03-14 Por tôpico Henrique de Moraes Holschuh
On Tue, 14 Mar 2006, Bruno Lellis wrote: Alguém tem alguma sugestão? Você tem política de segurança? Que punição ela prevê para quem usa MSN (independente ou não do mesmo estar bloqueado tecnicamente)? Aplique a política e puna quem usar MSN. O bloqueio técnico garante que se alguém usou MSN,

Re: O famoso bloqueio do MSN

2006-03-14 Por tôpico Bruno Lellis
On 3/14/06, Henrique de Moraes Holschuh [EMAIL PROTECTED] wrote: On Tue, 14 Mar 2006, Bruno Lellis wrote: Alguém tem alguma sugestão? Você tem política de segurança? Que punição ela prevê para quem usa MSN (independente ou não do mesmo estar bloqueado tecnicamente)? Aplique a política e

Re: O famoso bloqueio do MSN

2006-03-14 Por tôpico anderson andrade
Utilize o L7-filter, com ele vc pode determinar quais maquinas podem obter acesso ao msn, se vc saber recompilar o kernel, sua implementação fica muito facil. Também precisara recompilar o iptables, para sua utilização, com a versão 1.3.1. Kernel - http://www.kernel.orgIptables -

Re: O famoso bloqueio do MSN

2006-03-14 Por tôpico Eder Gobbi
Em Ter, 2006-03-14 às 17:02 -0300, Henrique de Moraes Holschuh escreveu: On Tue, 14 Mar 2006, Bruno Lellis wrote: Alguém tem alguma sugestão? Você tem política de segurança? Que punição ela prevê para quem usa MSN (independente ou não do mesmo estar bloqueado tecnicamente)? Aplique a

Re: O famoso bloqueio do MSN

2006-03-14 Por tôpico Henrique de Moraes Holschuh
On Tue, 14 Mar 2006, Eder Gobbi wrote: Política de segurança, seria interessante estar documentada, em forma de contrato ou termo de compromisso, alguém já viu ou conhece algum exemplo? Sim. Mas não é o tipo de coisa que se pode divulgar sem autorização. Existem cursos excelentes de

Re: O famoso bloqueio do MSN

2006-03-14 Por tôpico Luiz Gonzaga da Mata
Anderson, anderson andrade escreveu: Utilize o L7-filter, com ele vc pode determinar quais maquinas podem obter acesso ao msn, se vc saber recompilar o kernel, sua implementação fica muito facil. Também precisara recompilar o iptables, para sua utilização, com a versão 1.3.1. Kernel

Re: O famoso bloqueio do MSN

2006-03-14 Por tôpico Marcos Vinicius Lazarini
Eder Gobbi wrote: Em Ter, 2006-03-14 às 17:02 -0300, Henrique de Moraes Holschuh escreveu: On Tue, 14 Mar 2006, Bruno Lellis wrote: Alguém tem alguma sugestão? Você tem política de segurança? Que punição ela prevê para quem usa MSN (independente ou não do mesmo estar bloqueado